Autenticazione nel server LDAP utilizzando la scheda di autenticazione (scheda di autenticazione LDAP-IC)

Descrizione generale

È possibile configurare le impostazioni in modo da eseguire l'autenticazione nel server LDAP utilizzando l'ID scheda registrata nella scheda di autenticazione (autenticazione scheda LDAP-IC).

L'autenticazione viene svolta solo posizionando la scheda IC. Ciò migliora la sicurezza senza danneggiare la capacità degli utenti di utilizzare facilmente la macchina.

Per eseguire l'autenticazione con la scheda di autenticazione, attuare la procedura seguente per configurare le impostazioni.

1. Attivare l'uso di unità di autenticazione (tipo scheda IC) nella macchina

   • Unità di autenticazione (tipo scheda IC) deve essere configurato dal tecnico dell'assistenza. Per ulteriori dettagli, contattate il tecnico dell'assistenza.

2. Configurare le impostazioni di base per l'autenticazione con scheda LDAP-IC

3. Specificare le seguenti opzioni in base all'ambiente di utilizzo

   Scopo	Riferimento
   Comunicare con il server LDAP tramite SSL	Qui

Configurazione delle impostazioni di base per l'autenticazione con scheda LDAP-IC

1. Nel modo amministratore, selezionare [Autent utente/EKC] - [Impostazioni autenticazione scheda LDAP/IC] - [Impostazioni autenticazione scheda LDAP/IC], impostare [Impostazioni autenticazione scheda LDAP/IC] su [ON] (predefinito: [OFF]).

2. Nel modo amministratore, selezionare [Autent utente/EKC] - [Impostazioni autenticazione scheda LDAP/IC] - [Registrazione server] - [Modifica], quindi registrare le informazioni del server LDAP da usare per l'autenticazione dell'ID utente della scheda IC.

   Impostazioni	Descrizione
   [Indir. server]	Inserire l'indirizzo del server LDAP da usare per l'autenticazione dell'ID utente della scheda IC. Usare uno dei seguenti formati. Esempio di voce nome host: "host.example.com" Esempio di voce indirizzo IP (IPv4): "192.168.1.1" Esempio di voce indirizzo IP (IPv6): "fe80::220:6bff:fe10:2f16"
   [Numero porta]	Se necessario, modificare il numero di porta del server LDAP. In genere è possibile usare il numero di porta originale. [389] è specificato in base alle impostazioni predefinite.
   [Base di ricerca]	Specificare il punto di inizio della ricerca di un utente da autenticare (utilizzando fino a 255 caratteri). Viene eseguita la ricerca dell'intervallo a partire dal punto di origine inserito, compresa la seguente struttura ad albero. Esempio di voce: "cn=users,dc=example,dc=com"
   [Timeout]	Se necessario, modificare il periodo di timeout per limitare la comunicazione con il server LDAP. [60 ]sec. è specificato in base alle impostazioni predefinite.
   [Metodo di autenticazione]	Selezionare il metodo di autenticazione per l'accesso al server LDAP. Impostare un singolo metodo di autenticazione appropriato, utilizzato per il proprio Server LDAP. [Semplice] [Seleziona-MD5] [GSS-SPNEGO] [NTLM v1] [NTLM v2] [Semplice] è specificato in modo predefinito.
   [Nome accesso]	Accedere al Server LDAP, ed immettere il nome login per cercare un utente (utilizzando fino a 64 caratteri).
   [Password]	Inserire la password del nome utente inserito nel [Nome accesso] (utilizzando fino a 64 caratteri, escluso "). Per inserire (modificare) la password, selezionare la casella di controllo [Password modificata.] e inserire una nuova password.
   [Nome dominio]	Immettere il nome di dominio di accesso al Server LDAP (utilizzando fino a 64 caratteri). Se è selezionato [GSS-SPNEGO] per il [Metodo di autenticazione], inserire il nome di dominio di Active Directory.
   [Uso reinvio]	Selezionare se utilizzare o meno la funzione di riferimento, se necessario. Eseguire la scelta appropriata per l'ambiente del server LDAP. [ON] è specificato in base alle impostazioni predefinite.
   [Ricerca attributo]	Inserire l'attributo dell'ubicazione in cui sono registrate le informazioni sulla scheda IC (utilizzando fino a 63 caratteri, compreso il simbolo -). L'attributo deve iniziare con un carattere alfabetico. [uid] è specificato in base alle impostazioni predefinite.
   [Nome utente]	Selezionare come ottenere il nome utente quando si accede alla macchina. [Usa ID scheda]: selezionare questa opzione quando sul server sono registrate solamente le informazioni della scheda IC. Usare l'ID scheda della scheda IC come nome utente. [Acquisizione in corso]: selezionare questa opzione quando sul server sono registrate informazioni utente diverse dalle informazioni della scheda IC. Consente di usare il nome utente ottenuto dal server. Inserire l'attributo da cercare come nome utente ("uid") in [Attributo nome utente]. [Usa ID scheda] è specificato in base alle impostazioni predefinite.
   [Connessione server esterno]	Selezionare il nome del server esterno da usare come informazioni di autenticazione salvate nella macchina. Le informazioni di autenticazione sono salvate nella macchina quando l'autenticazione scheda LDAP-IC è completata con successo. Questa informazione di autenticazione include il Nome utente e il nome del server esterno. Quali informazioni di autenticazione da salvare nella macchina, è possibile registrare il nome del server esterno registrato nella macchina. [No] è specificato in base alle impostazioni predefinite.